sábado, 10 de noviembre de 2007

VICTIMA DEL PHISHING

La denuncia la aparición de nuevas víctimas del phishing



La Asociación de Internautas ha denunciado la aparición de una nueva víctima del phishing que ya no es el cliente defraudado, sino el "mulero", una persona que normalmente sin saberlo, "blanquea" el dinero enviándolo de una cuenta bancaria a otra,usando estas entidades, Western Union, Money Gram etc. Su presidente, señala que "ahora mismo estamos en el nivel 5 de alerta, el de peligro extremo" y advierte del gran peligro que corren los usuarios que caen en este tipo de estafa.

También ha subrayado que los autores del phishing buscan por Internet a personas con conocimientos de informática y les ofrecen un "trabajo" que consiste en recibir sumas de dinero, defraudado a las víctimas del phishing, en sus cuentas bancarias, quedarse un porcentaje por la gestión y enviar el resto a otra cuenta diferente, de modo que el dinero quedablanqueado.

"Ya hay denuncias contra muleros", indica, al tiempo que agrega que "este timo debe dar mucho dinero, porque todos los días recibimos avisos de phishing. En la madrugada de hoy (por este viernes) llegó una alerta de phishing contra La Caixa que se sumó a otra anoche (por este jueves) contra Banesto, que era ya la segunda contra esta entidad en 24 horas, mientras el BBVA ha sufrido cinco asaltos en un mes", apunta.

Además del phishing, por Internet están surgiendo otras modalidades de estafa, como el de la falsa lotería primitiva en Madrid, supuestamente financiada por Bill Gates o el sultán de Brunei, que pretenden "promocionar la navegación por Internet".

Otra estafa es la de la "viuda de Arafat", en la que supuestos familiares de la viuda, que no pueden abandonar el país, piden a la víctima que deposite determinadas sumas de dinero en una cuenta bancaria con la promesa de ser resarcida posteriormente cuando dichos familiares consigan llegar a Suiza o Luxemburgo, donde poseen fabulosas sumas de dinero.

Este timo está basado en el de las "cartas nigerianas", que surgió hace cuatro años cuando por correo electrónico comenzaron a circular ofertas de participaciones en negocios inexistentes situados supuestamente en Nigeria. En julio, la policía detuvo en Málaga a 130 nigerianos miembros de la banda internacional dedicada a estafar con inversiones y premios de lotería falsos.

En agosto se detectó la estafa del banquero iraquí, que ofrecía transferir 30 millones de dólares, para evitar que cayeran en manos de fundamentalistas islámicos, a quien enviara una determinada cantidad de dinero a un alto cargo iraquí, obligado a salir del país y sin fondos para hacerlo.

HISTOROY SCAM 419

The 419 scam originated in the early 1980s as the oil-based [[economy of Nigeria]] went downhill. Several unemployed university students first used this scam as a means of manipulating business visitors interested in shady deals in the Nigerian oil sector before targeting businessmen in the west, and later the wider population. Early variants were often sent via letter, fax, or even . The spread of email and easy access to email-harvesting software made the cost of sending scam letters through the Internet extremely cheap. In the 2000s, the 419 scam has spurred imitations from other locations in Africa and Eastern Europe.

The number "419" refers to the article of the Nigerian Criminal Code "Obtaining Property by false pretences; Cheating dealing with fraud. Criminal The [[American Dialect Society]] has traced the term "419 fraud" back to 1992.

The advance-fee fraud is similar to a much older scam known as the [[Spanish Prisoner]] scam. Scams that Keep Being Used on People. The fictitious prisoner would promise to share non-existent treasure with the person who would send them money to bribe their guards.

NIGERIAN SCAM 419

The Nigerian Scam Defined

A Five Billion US$ (as of 1996, much more now) worldwide Scam which has run since the early 1980's under Successive Governments of Nigeria. It is also referred to as "Advance Fee Fraud", "419 Fraud" (Four-One-Nine) after a formerly relevant section of the Criminal Code of Nigeria, and "The Nigerian Connection" (mostly in Europe). However, it is usually called plain old "419" even by the Nigerians themselves. In brief, 419 is a sub-classification of Advance Fee Fraud crime in which the perpetrators are West Africans, primarily Nigerians, operating globally from Nigeria and elsewhere.

The Scam operates as follows: the target receives an unsolicited fax, email, or letter often concerning Nigeria or another African nation containing either a money laundering or other illegal proposal OR you may receive a Legal and Legitimate business proposal by normal means. Common variations on the Scam include "overinvoiced" or "double invoiced" oil or other supply and service contracts where your Bad Guys want to get the overage out of Nigeria (Classic 419); crude oil and other commodity deals (a form of Goods and Services 419); a "bequest" left you in a will (Will Scam 419); "money cleaning" where your Bad Guy has a lot of currency that needs to be "chemically cleaned" before it can be used and he needs the cost of the chemicals (Black Currency 419) ; "spoof banks" where there is supposedly money in your name already on deposit; "paying" for a purchase with a check larger than the amount required and asking for change to be advanced (cashier's check and money order 419); fake lottery 419; chat room and romance 419 (usually coupled with one of the other forms of 419); employment 419 (including secret shopper 419) ; and ordering items and commodities off "trading" and "auction" sites on the web and then cheating the seller. The variations of Advance Fee Fraud (419) are very creative and virtually endless, so do not consider the above as an all-inclusive list!

At some point, the victim is asked to pay up front an Advance Fee of some sort, be it an "Advance Fee", "Transfer Tax", "Performance Bond", or to extend credit, grant COD privileges, send back "change" on an overage cashier's check or money order, whatever. If the victim pays the Fee, there are often many "Complications" which require still more advance payments until the victim either quits, runs out of money, or both. If the victim extends credit on a given transaction etc. he may also pay such fees ("nerfund" etc.), and also stiffed for the Goods or Service with NO Effective Recourse.

The Nigerian Scam is, according to published reports, the Third to Fifth largest industry in Nigeria. It is the 419 Coalition view that the elites from which the governing classes of Nigeria are drawn contain 419 Scammers which can make it difficult for victims seeking recourse in these matters. Monies stolen by 419 operations are very rarely recovered from Nigeria, although the Nigerian Economic and Financial Crimes Commission (EFCC) led by Nuhu Ribadu and Ibrahim Lamorde has made some welcome progress in that regard over the last few years.

Most 419 letters and emails originate from or are traceable back to Nigeria. However, some originate from other nations, mostly also West African nations such as Ghana, Togo, Liberia, Sierra Leone, Ivory Coast ( Cote D'Ivoire ) etc. In most cases 419 emails from other nations (even European nations like the UK, the Netherlands, Spain etc. ) are also Nigerian in that the "Home Office" of the 419ers involved is Nigeria regardless of the apparent source of the contact materials. But there are occasionally some "local" copycats trying to emulate the success of the Nigerians, generally not very successfully.

PLEASE DON'T SEND 419 COALITION A COPY OF THE 419 SOLICITATION YOU RECEIVED, we've seen tens of thousands already.

DO NOT RESPOND TO THE 419ER and DO FOLLOW THE INSTRUCTIONS THAT APPLY TO YOU AS GIVEN IN THE WHAT TO DO SECTIONS BELOW..

Please Read the ENTIRE site BEFORE contacting 419 Coalition for information, questions etc., as ALL AVAILABLE INFORMATION AND DATA IS ALREADY SUMMARIZED AND POSTED UP ON THIS SITE.

jueves, 8 de noviembre de 2007

ESTAFA NIGERIANA

Estafa nigeriana

La estafa nigeriana, o timo nigeriano, también conocida como timo 419 (por el número de artículo del Código penal de Nigeria que viola), es un fraude . Consiste en que el estafador obtiene dinero de la víctima en concepto de adelanto a cuenta de una supuesta cantidad millonaria de dinero que se le ha prometido.

Existen muchísimos argumentos y variantes de la estafa, pero todos ellos tienen en común la promesa de participar en una gran fortuna, en realidad inexistente, así como también los diversos trucos para que la víctima pague una suma por adelantado como condición para acceder a tal fortuna.

Generalmente se usa como justificación de la suma millonaria una herencia vacante que la víctima adquirirá, una cuenta bancaria abandonada, una lotería millonaria que la víctima ha ganado, un contrato de obra pública, o simplemente de una gigantesca fortuna que alguien desea donar generosamente antes de morir. Aunque las anteriores son las justificaciones más famosas, existen un enorme número de diferentes argumentos que dan origen a la existencia y donación de la suma millonaria. Algunos sostienen que la excusa de la lotería es la más común de todas.

Este fraude está hoy especialmente extendido a través del correo electronico no deseado . Por ejemplo, la víctima podría recibir un mensaje del tipo "soy una persona muy rica que reside en Nigeria y necesito trasladar una suma importante al extranjero con discreción, ¿sería posible utilizar su cuenta bancaria?"

La sumas normalmente suelen rondar las decenas de millones de dólares y al inversionista se le promete un determinado porcentaje, como el 10% o el 20%. El trato propuesto se suele presentar como un un delito de guante blanco inocuo con el fin de disuadir a los inversores de llamar a las autoridades.

La operaciones está organizadas con gran profesionalidad en países como Nigerio Sierra Leona ,Costa Marfil Gahna Togo Benín y Sudáfrica con oficinas, números de Fax y teléfonos celulares y a veces sitios fraudulentos en Internet.

Últimamente gran cantidad de estafadores provenientes del África Occidental se han establecido en diversas ciudades europeas (especialmente Amsterdam, Londres Madrid entre otras), como también en Dubai (Emiratos Arabes Unidos); a menudo se dice a las víctimas que deben viajar allí para cobrar sus millones, para lo cual deben primero pagar una elevada suma, que parece sin embargo insignificante si se la compara con la fortuna que los incautos esperan recibir.

A quien acepte la oferta, los timadores le enviarán algunos documentos (casi siempre archivos gráficos adjuntados a mensajes de correo electrónico) con sellos y firmas de aspecto oficial. A medida que prosiga el intercambio, pronto se le pedirá que envíe dinero o viaje al exterior para entregarlo personalmente, para hacer frente a supuestos honorarios, gastos, sobornos, impuestos o comisiones. Se van sucediendo excusas de todo tipo, pero siempre se mantiene viva la promesa del traspaso de una cantidad millonaria. A menudo se ejerce presión psicológica , por ejemplo alegando que la parte nigeriana, para poder pagar algunos gastos y sobornos, tendría que vender todas sus pertenencias y pedir un préstamo. A veces se invita a la víctima a viajar a determinados países africanos, entre ellos Nigeria y Sudáfrica. Esto es especialmente peligroso, porque en ocasiones el inversor puede acabar secuestrado o incluso muerto por el timador. En cualquier caso, la transferencia nunca llega, pues los millones jamás han existido.

El timo debe su nombre a que buena parte del correo electrónico no solicitado conteniendo este tipo de ofertas fraudulentas proviene de Nigeria.

martes, 6 de noviembre de 2007

PREVENIR FRAUDES

Conoce de forma rápida el actual fraude en la red y poder prevenir ser victima de estas estafas.

Cuando navegamos por internet, comprobamos nuestro correo electrónico, cuando visitamos foros, chats, buscamos ofertas de trabajo, recargar nuestro teléfono móvil , incluso cuando queremos comprar un coche nos podemos encontrar con alguna sorpresa de fraude en la red.

Los virus, troyanos o vulnerabilidades son muy peligrosos pero el crecimiento fraudulento en internet es notable, cada día sufrimos diferentes "formatos" de intentos de estafas, llamados:

Phishing, Scam Ofertas falsas de trabajo, Phishing-Car, Pharming, Web falsa de recargas, loterias falsas, estos tipos de fraudes aun es desconocido por usuarios de internet, de hay su éxito, vamos describir de forma rápida que es cada uno y como los nuevos peligros exponen a nuestra seguridad y datos.

La mayoría de estos peligros se producen por medio de técnicas INGENIERIA SOCIAL QUE ES IGUAL A ENGAÑO . Por medio de ingeniaría social intentan que el usuario caiga en la trampa con cualquier tipo de engaño para que facilitemos nuestras claves, datos privados, etc.

Destacar que estos fraudes cada día son mas profesionales y mas difícil distinguir si son verdaderos o falsos.


PHISHING

- ¿Qué es el Phishing?

El "phishing" es una modalidad de estafa con el objetivo de intentar obtener de un usuario sus datos, claves, cuentas bancarias, números de tarjeta de crédito, identidades, etc. Resumiendo "todos los datos posibles" para luego ser usados de forma fraudulenta.


- ¿En que consiste?

Se puede resumir de forma fácil, engañando al posible estafado, "suplantando la imagen de una empresa o entidad publica", de esta manera hacen "creer" a la posible víctima que realmente los datos solicitados proceden del sitio "Oficial" cuando en realidad no lo es.

- ¿Cómo lo realizan?

El phishing puede producirse de varias formas, desde un simple mensaje a su teléfono móvil, una llamada telefónica, una web que simula una entidad, la más usada y conocida por los internautas, la recepción de un correo electrónico.


WEB FALSA DE RECARGAS

- WEB FALSAS DE RECARGAS Es una variante del Phishing que solo busca un propósito, robar datos bancarios a los usuarios.

Detrás de llamativas ofertas prometiendo recargas más económicas se puede esconder una estafa, que lo único que busca es hacerse con información del usuario.

-Este tipo de fraude puede ser algunas veces mas peligroso que el tradicional phishing, el ataque no es directo, se encuentra en los anuncios de los enlaces patrocinadores de buscadores de Internet.

-EL 95% DE LAS WEB FALSAS DE RECARGAS EN ESPAÑA FUERON DESCUBIERTA Y DENUNCIADAS POR LA ASOCIACIÓN DE INTERNAUTAS.


OFERTA FALSA DE TRABAJO

SCAM o PHISHING LABORAL / MULERO - OFERTAS FALSAS DE TRABAJO

-¿Qué es el SCAM?

El Scam es la captación de personas por medio de correos electrónicos, anuncios en web de trabajo, chats, irc, etc... donde empresas ficticias le ofrecen trabajar cómodamente desde casa y cobrando unos beneficios muy altos. Sin saberlo, la víctima esta blanqueando dinero obtenido por medio del phishing (procedente de estafas bancarias).

* Siempre le piden que tenga o abra una cuenta bancaria.

* Su trabajo consiste en recibir transferencias bancarias a su cuenta bancaria, sacar este dinero posteriormente para enviarlo a países extranjeros por medio de empresas tipo Western Union, Money Gram.

*Frases para captar a victimas:
¿Esta usted en paro y tiene ganas de trabajar?
¿Quiere obtener un dinero extra?
¿Quiere trabajar cómodamente desde casa?
¿Quiere tener beneficios de forma rápida?.

*Nos mandan un contrato (falso) para hacer mas creíble la oferta.

Una vez obtenidos los datos de la victima y no colabora la victima será amenazada.


PHISHING-CAR

- OFERTAS FALSAS DE VEHÍCULOS. ¿Qué es el Phishing-Car?

Captación de compradores de coches a un coste muy bajo, la venta nunca se efectúa, esta persona realiza un pago como señal, se queda sin dinero y sin coche.

- ¿Como se produce y en que consiste?
Se producen por medio de llamativas ofertas en vehículos lujosos, incluso tienen web trampas con nombre de dominios muy similares a empresas con mucho prestigió que se dedican a la venta de vehículos de ocasión, pero todas los fraudes tienen algo en común:

* El pago se realiza por medio de empresas de envió de dinero a otros países (Tipo Western Union, Money Gram).
* El vendedor le oferta la entrega a domicilio.
* En un 90% el vehículo que venden esta fuera de su país, de esta manera usted solo puede verlo en fotos.
* Le piden primero el 30% o el 40% del precio ofertado como primera señal.
* Captan a las victimas por medio de anuncios en web de venta de coches o de segundamano y por supuesto la recepción de correos electrónicos.
* Muchas veces el vendedor dice que es un español que vive en Gran Bretaña y por motivos laborales de estancia en el país ingles, tiene que cambiar de forma urgente de coche por que se conduce por la izquierda y su coche al estar matriculado en España el volante esta al lado contrario y no se adapta, por este motivo vende el coche de forma muy económica, te enseñan un coche matriculado en España.
* La mayoría de los estafados enviaron el dinero a Reino Unido, esto no quiere decir que cambien.


PHARMING

PHARMING EL GRAN DESCONOCIDO POR EL USUARIO PERO EL MAS PELIGROSO.

- ¿Qué es el PHARMING?

Es una técnica para llevar a cabo estafas online, aunque en muchos medios comentan que no es necesario usar ingeniería social esta definición no es totalmente cierta ya que es necesario que nuestra maquina o la remota “sea manipulada”. El pharming consiste en manipular las direcciones DNS que utiliza el usuario, con el objetivo de engañarle y conseguir que las paginas que visite el usuario no sean realmente originales aunque su aspecto sea idéntico.

Resumiendo desvía el tráfico de Internet de un sitio Web hacia otro sitio de apariencia similar, con la finalidad de engañar a los usuarios para obtener sus nombres y contraseñas de acceso, que se registrarán en la base de datos del un sitio falso que fue creando antes y donde simula a la web que suplantan.

* Hay gusanos y troyanos que realizan esta función.
* La victima se entera cuando existe un movimiento extraño de dinero en sus cuentas.


LOTERIAS FALSAS

Falso premio de loterías, el usuario recibe un correo electrónico donde le notifican que tiene un premio de loteria, si un usuario contesta a este correo le solicitaran a continuación todos datos bancarios para un falso ingreso del premio.

En otros casos se le solicita un parte del premio que tendrá que enviarlo a un país para poder cobrar el premio completo.

En todos los casos el premio es falso.

Guía rápida para reconocer páginas web falsas que simulan entidades bancarias.

Esta guía rápida sobre el fraude en al red fue elaborada por la Asociación de Internautas y se actualizara con los nuevos fraudes que circulen en la red.